Злам безпеки Mercado Bitcoin: 2 800 ETH і 2,24 млн USDC переказано
Гаманець, пов’язаний зі зламом безпеки, який ідентифікувала Mercado Bitcoin, 2 листопада надіслав 2 800 ETH і 2,24 млн USDC на окремі адреси. Про це свідчать блокчейн-записи: кошти перерозподілили після нічного інциденту на бразильській біржі. Ці перекази показують, чому заморожування окремих токенів не блокує весь гаманець.
Та сама Ethereum-адреса призначення також надіслала золотозабезпечені токени PAXG на іншу адресу, яку згодом заморозила Paxos. Біткоїн-адреса, оприлюднена біржею, на момент перевірки все ще утримувала приблизно 106,07 BTC; жодних витрат із неї не зафіксовано.
Для клієнтів доступ залишався обмеженим: о 13:57 за східним часом Mercado Bitcoin повідомила, що доступ до всіх транзакцій на платформі тимчасово призупинено. Раніше біржа заявила, що клієнти не зазнали втрат, а дані не витекли.
Куди пішли кошти
Mercado Bitcoin оприлюднила адреси призначення для переміщень, пов’язаних з інцидентом, у мережах, сумісних з Ethereum, а також у Bitcoin, Solana, Stellar і Tron. Окремі вихідні транзакції з цих адрес показують подальше переміщення коштів на додаткові адреси.
В Ethereum успішний переказ перемістив 2 800 ETH о 7:07:35 за східним часом. Пізніше відправник переказав ще 130 ETH тому самому одержувачу о 10:39:47. На момент перевірки Etherscan не показував вихідних транзакцій з цієї адреси одержувача.
Окрема транзакція перемістила рівно 2 236 100 USDC на іншу адресу о 8:12:11. Відображена історія переказів токенів для цього одержувача містила лише вхідний переказ USDC.
О 9:57:47 оприлюднений біржею Ethereum-гаманець надіслав приблизно 373 млрд PEPE на іншу адресу. У Tron записи Tronscan показують, що оприлюднена адреса призначення надіслала 100 TRX о 8:28:33, а потім 1 708 600 TRX о 8:30:24 — обидва перекази тому самому одержувачу.
На противагу цьому, записи біткоїн-адреси призначення показували сім надходжень загалом на приблизно 106,07 BTC; витрачених виходів не було, зокрема й очікуваних.
Перекази й заморожування перетинаються
Подальше переміщення активів не обов’язково виводить їх з-під контролю емітента. Ethereum-гаманець надіслав 299 PAXG о 8:41:11 на гаманець, який Paxos заморозила о 9:28:47. На момент перевірки на цій адресі одержувача все ще відображався баланс 369 PAXG.
Раніша оцінка заморожування, про яку повідомляв The Defiant, визначала загальну суму приблизно в $6,8 млн, включно з PAXG і стейблкоїнами. Це була внутрішньоденна оцінка, а не поточний підсумок відшкодування.
Генеральний директор Tether Паоло Ардоіно окремо заявив, що Tether заморозила понад 4,5 млн USDT, пов’язаних з інцидентом. Раніше того дня Arkham пов’язала з атакуючим приблизно $46 млн у криптовалюті. Її власний трекер об’єднав 36 адрес. Ця оцінка портфеля не є оприлюдненою біржею сумою збитків, і перекази між приписаними адресами не слід додавати до неї як нові втрати.
В офіційній заяві Mercado Bitcoin ідеться, що її команди розслідують інцидент, відстежують активи та координують заходи з відповідними органами.
